Нужен специалист по безопасности и инфраструктуре, чтобы проверить нашу схему и составить конкретный план защиты сайта от парсинга и лишней нагрузки. Итог работы: документ с приоритетами и готовыми настройками. Внедрение обсуждаем отдельно.

О проекте
Два сайта прокси-шопинга из Японии (русский и английский), Next.js на Vercel (тариф Pro). Данные о лотах Yahoo Auctions, Mercari, Rakuten и Amazon получают через собственный API на .NET, размещенный в Японии. Есть база Postgres на VPS в Токио. Цены должны быть актуальными, кэшировать данные лотов и поиска нельзя (требование заказчика).

Что уже сделано
- Вход в аккаунт для просмотра лотов (планируем убрать, лоты должны быть открыты)
- Логи источников запросов на API
- Ограничение частоты запросов по IP в Vercel Firewall на маршрутах лотов
- Bot Protection на Vercel в режиме наблюдения
- По логам прямого парсинга API пока не видно, но хотим защиту на случай, если он начнется

Задачи
1. Изучить нашу архитектуру (мы предоставим схему и доступ на чтение) и найти слабые места.
2. Предложить схему защиты API лотов и поиска для открытых страниц: лимиты по IP и по клиенту, защита от ботов и headless-браузеров, проверка запросов между сайтом и API. Учесть, что поисковые роботы (Google) должны работать.
3. Дать рекомендации по защите базы Postgres: сейчас порт открыт в интернет, а сайт подключается с меняющихся адресов Vercel.
4. Оценить варианты (Cloudflare Free/Pro, Tunnel, WAF, Vercel Firewall, ключ или токен между сайтом и API, статические IP) с расходами и рисками для каждого.
5. Оценить, оправдан ли перенос функций в токийский регион Vercel или другая схема размещения, чтобы ускорить работу с базой.
6. Составить пошаговый план внедрения с приоритетами: что сделать сразу, что позже, что не нужно.

Требования
- Опыт защиты веб-приложений от парсинга и ботов (Cloudflare, WAF, rate limiting)
- Опыт с Vercel и Next.js, желательно с .NET и PostgreSQL
- Умение объяснять решения простым языком и оценивать стоимость

Формат результата
Документ с планом, списком рекомендаций по приоритету и готовыми значениями настроек. Срок и бюджет: укажите в отклике, с оценкой часов.

В отклике напишите, пожалуйста: похожие кейсы, что вы проверите в первую очередь и предварительную оценку.